Comunicar un problema de seguridad

Última actualización: 4 de septiembre de 2026

Si has encontrado la manera de hacer con Dronetrake algo que no debería ser posible, queremos saberlo por ti antes de que lo descubra otra persona. Esta página dice dónde escribir, qué pasa después y qué te garantizamos.

Escribe a: security@dronetrake.com · security.txt

Cómo se comunica

Un correo en español, inglés o italiano a la dirección de arriba. Cuéntanos qué has encontrado, cómo se reproduce paso a paso, qué impacto crees que tiene y cómo podemos volver a contactarte. Si tienes una captura o una petición de red que lo demuestre, adjúntala. No hace falta formulario ni cuenta.

Qué hacemos, y cuándo

Te respondemos en dos días laborables para decirte que ha llegado y quién la está mirando. En cinco días laborables te decimos si la hemos reproducido y cómo la clasificamos. A partir de ahí te mantenemos al día hasta el cierre, y al final te contamos qué hemos cambiado. Si algo es grave lo tratamos de inmediato, sin esperar a esos plazos.

Lo que más nos interesa

Dronetrake sirve para producir pruebas que deben sostenerse ante terceros: vuelos, grabaciones, actas firmadas y sellos, encadenados entre sí. Si has encontrado la manera de alterar, retrodatar o hacer desaparecer sin rastro alguno de ellos, esa es la comunicación que queremos primero. Justo después van el acceso a los datos de una organización que no es la tuya, saltarse la autenticación y ejecutar código en nuestros sistemas.

Lo que te pedimos que no hagas

No mires datos que no son tuyos: en cuanto te des cuenta de que puedes llegar a ellos, párate y escríbenos. Nada de pruebas de carga ni de interrupción del servicio. Nada de phishing ni ingeniería social contra las personas que trabajan con nosotros ni contra nuestros clientes. Nada de acceso físico a las sedes. Nada de escaneos automáticos masivos que degraden el servicio para quien en ese momento está volando.

Lo que te garantizamos

Si actúas de buena fe y te mantienes dentro de esta página, consideramos tu investigación autorizada: no emprendemos acciones legales contra ti ni pedimos a terceros que lo hagan. Si alguien cuestiona tu actividad, diremos que estabas dentro de los términos que habíamos publicado. Solo te pedimos que no divulgues el problema hasta que esté cerrado y que acuerdes el momento con nosotros.

No pagamos recompensas

No tenemos programa de recompensas y no prometemos dinero: preferimos decírtelo antes que después. Lo que sí podemos hacer es responderte de verdad, corregir rápido y darte las gracias públicamente en esta página, si quieres. Si prefieres quedarte en el anonimato, te quedas en el anonimato.

Alcance

Valen dronetrake.com y sus subdominios, la plataforma, las apps móviles y el agente Sync. Quedan fuera los servicios de terceros que usamos para pagos, streaming y correo: esos tienen sus propios canales, y allí una comunicación llega antes. Si tienes dudas sobre el alcance, escríbenos igualmente: preferimos una comunicación fuera de alcance a una que no nos llega.